2019年4月29日
涨姿势：抛弃字母、数字和下划线写SHELL
摘要： PHP中异或 (^) 的概念 <?php echo"A"^"?";?> <?php echo"A"^"?";?> 输出的结果是字符 “~”，这是因为代码对字符 “A” 和字符 “?” 进行了异或操作。在 PHP 中两个变量进行异或时，会先将字符串转换成 ASCII 值，再将 阅读全文
posted @ 2019-04-29 16:04 APT-101 阅读(714) 评论(0) 推荐(0)
通过user.MYD MySQL密码
摘要： 具体的获取方法： 1）通过hex 十六进制的工具打开user.MYD文件 这里使用：0XED 2）复制MySQL密码出来，进行分析 *CEAF6E9FA3A448A25AC9D00C8D7078385 #33位 前面带*号说明是40位加密把所有的密文hash全部列出来 6B54FBC #七位 has 阅读全文
posted @ 2019-04-29 15:16 APT-101 阅读(2570) 评论(0) 推荐(0)